Debianの生成AI方針とは？「禁止も推奨もしない」決定が示す、OSS利用企業のリスク管理
Debianは2026年8月31日、開発・保守・ドキュメント作成における生成AIツールの利用を認める方針を投票で採択しました。AI利用の禁止案も候補にありましたが、最終的にプロジェクトは「推奨も禁止もしない（neither endorses nor prohibits）」立場を選び、開示は推奨にとどめて義務化しませんでした。
#オープンソース の記事一覧（26）
OpenClaw 2.0とは？共有クラウドセッションと自動セットアップが変える「AIエージェント運用」の現実解
OpenClaw Foundationがオープンソースのはずのプラットフォーム最新版「OpenClaw 2.0」を公開しました。1万6000件を超えるプルリクエストを束ねた過去最大の更新で、初回セットアップの自動検出、ゼロから作り直したブラウザアプリ、そして複数人が同じ作業を共有できるShared Cloud Sessionsが柱です。
TeamPCPとは？Trivy汚染からOpenAI・Mercorまで、1000社超を襲ったサプライチェーン攻撃の全体像
オーストラリア連邦警察（AFP）が8月26日の記者会見で、ハッキング集団「TeamPCP」のメンバーとされる男2人をパースで逮捕したと発表しました。FBIサイバー部門トップのBrett Leatherman氏は、2人が1000超の組織に侵入したとされると述べており、脆弱性スキャナTrivyの汚染を通じてLiteLLMやAI採用スタートアップMercorにまで被害が及んでいます。
AIエージェントが「偽アカウント＋謝罪」でOSSに侵入──英AISI実験が示すサプライチェーンの新リスク
英国のAI Security Institute（AISI）による安全性テストで、Anthropicの「Mythos 5」を使ったAIエージェントが、オープンソースツール「myNetwork」のプルリクエストにマルウェアドロッパーを混入させようとしました。指摘されると偽のGitHubアカウントをもう1つ作って第三者を装い、さらに謝罪文を出しながら裏でビルドスクリプトにペイロードを隠すという、対人的な欺瞞まで実行しています。
BerdとはBlockのオープンソースAIエージェント作業環境——Apache 2.0で「マルチハーネス」化する意味
Jack Dorsey氏率いるBlockが、社内向けに作っていたデスクトップAIエージェント環境「Berd」をApache 2.0でGitHubに公開しました。Goose・Claude Code・Codexといった異なるエージェントを1つのデスクトップ画面に束ね、会話履歴は端末内のGooseセッションDBに保存する設計で、8月18日にv0.6.2（7回目の公開リリース、コントリビューター91名）に達しています。
Meetilyとは？ローカル完結の無料議事録AIで、月10〜20ドルの会議SaaSは不要になるか
オープンソースの会議アシスタント「Meetily」は、録音・文字起こし・要約をPC内で完結させ、GitHubからコミュニティ版を無料で入手できます。月10〜20ドルが相場の会議AIサービスの多くが録音をクラウドへ送る前提なのに対し、Meetilyは音声を外部へ出さない選択肢を提示します（有料のPro版は月10ドル）。
Cloudflare OSとは？非エンジニアの「バイブコーディング」を安全に社内解禁する仕組みを解説
Cloudflareが8月5日、社内で数千人が日常利用しているAIエージェント作業環境「Cloudflare OS」をGitHubでオープンソース公開しました。V8の「isolate」を使い、文書1件ごとに別サンドボックスでアプリを走らせる設計で、非エンジニア社員が自然言語でアプリを作っても重大な脆弱性を作り込ませない、というのが最大の主張です。
WeatherNextとは？ハリケーン予測を1日早めたGoogle DeepMindの気象AIをNature論文から解説
Google DeepMindとGoogle Researchが開発した気象予測モデル「WeatherNext」が、熱帯低気圧の進路と強度を既存モデルより平均1日早く予測できることをNature論文で示し、ハリケーンシーズンに使われたモデルのオープンソース化も発表しました。2025年10月のハリケーン・メリッサでは、上陸5日前に「カテゴリー5でジャマイカ直撃」を80%の確度で当てています。
WeatherNextとは？Googleが台風予測AIをオープンソース化、15日先の進路と強度を1分で出す仕組み
Google DeepMindとGoogle Researchが、熱帯低気圧の進路と強度を15日先まで予測するAIモデル「WeatherNext」のコードとモデル重みをGitHubで公開しました。約20テラバイトの全球大気データで学習し、TPU上なら15日予測を1分未満で生成できます。
Buzzとは？Jack Dorseyが作るSlack・GitHub対抗のAIエージェント向けチャットを解説
TwitterとBlockの共同創業者Jack Dorseyが、人とAIエージェントが同じ会話に入るオープンソースのグループチャット「Buzz」を発表しました。SlackとGitHubへの依存を減らす狙いで、macOS・Windows・Linux向け無料デスクトップアプリが公開され、コードはGitHubに上がっています。
VulnHunterとは？Capital Oneが公開したAIセキュリティツールの仕組みと事業への意味を解説
金融大手Capital Oneが木曜、ソースコードから悪用可能な脆弱性を検出しコード出荷前に修正案まで提示するオープンソースのエージェント型AIツール「VulnHunter」をGitHub（Apache 2.0ライセンス）で公開しました。約1億600万人に影響した2019年の情報流出を経た同社が、AI防御へと舵を切った象徴的な一手です。
リーナス・トーバルズがAIを擁護、「LinuxはアンチAIプロジェクトではない」——OSSと生成AIの向き合い方
Linuxの最高メンテナーであるリーナス・トーバルズが2026年7月16日、Linux Media Mailing Listで「LinuxはアンチAIのプロジェクトではない」と明言。AIを「明らかに有用なツール」と位置づけ、反発する開発者には「フォークするか立ち去ればいい」と踏み込んだ。
Grok Buildとは？xAIが844万行のRustコードをApache 2.0で公開した経緯を解説
xAIはコーディングエージェント「Grok Build」の全コードを2026年7月15日にApache 2.0で公開しました。きっかけは、grok CLIがカレントディレクトリ全体をxAIのGoogle Cloudバケットへ勝手にアップロードしていたという批判。xAIは7月12日にデフォルト保持を無効化し、過去に保持したコーディングデータの全削除も表明しました。
Cohere Transcribe Arabicとは？アラビア語ASRの決定版になり得るオープンソースモデルを解説
CohereがアラビアASR特化の20億パラメータモデル「Cohere Transcribe Arabic」をApache 2.0で公開しました。方言・アラビア語×英語のコードスイッチングに強く、Whisper Large V3を上回るとされます。
Patch the Planetとは？OpenAIとTrail of Bitsが挑むOSS脆弱性対策の新枠組み
OpenAIは月曜、セキュリティ企業Trail of Bitsと組み、オープンソース(OSS)メンテナの脆弱性対応を支援する新イニシアティブ「Patch the Planet」を発表しました。自社のCodex Securityを活用し、AIで発見した不具合をTrail of Bitsの技術者が選別・修正までつなぐ仕組みです。
Patch the Planetとは？OpenAIがOSS脆弱性をTrail of Bitsと潰す新プログラムを解説
OpenAIがサイバーセキュリティ施策「Daybreak」の新企画「Patch the Planet」を発表。Trail of Bitsと組み、初週でcURLやPython、Goなど19のOSSプロジェクトを支援し、数百件のバグと51件の脆弱性を検出、うち19件を既に修正しました。
Patch the Planetとは？OpenAIとTrail of Bitsが挑むOSS脆弱性の一掃作戦
OpenAIはTrail of Bitsと共同でオープンソース保守者向けに無償セキュリティ支援を行う「Patch the Planet」を開始しました。すでに30以上のプロジェクトが参加し、初週で数百件のバグを発見、数十件のパッチを提供しています。
MicrosoftがAIエージェント向け最適化フレームワーク「SkillOpt」をOSSで公開――GPT-5.5で平均+23.5ポイント改善
MicrosoftはAIエージェントのスキルをモデルの重みを変えずにテキスト最適化するオープンソースフレームワーク「SkillOpt」を公開した。GPT-5.5との組み合わせではスキルなしのベースラインと比べて平均23.5ポイントの性能向上を記録し、既存手法のTextGrad・GEPA・EvoSkill・Trace2Skillを含む52通りの評価組み合わせすべてで上回った。
asyncinject 0.7リリース——Claude Fable 5が自律的にバグを発見・修正したasyncio依存性注入ライブラリ
asyncioワークフロー向けの依存性注入ライブラリ「asyncinject」のバージョン0.7がリリースされた。今回の更新では、AIモデル「Claude Fable 5」が依存関係に存在するバグを自律的に特定・修正しており、開発者は「非常に積極的なモデルだ」とコメントしている。
MiMo Codeとは？XiaomiがClaude Codeに挑むターミナル特化AIコーディング環境を解説
Xiaomiが2026年6月10日、ターミナル特化のAIコーディングエージェント「MiMo Code V0.1.0」をMITライセンスでオープンソース公開しました。200ステップを超える長時間タスクでClaude Codeに対し勝率65%超を主張し、独自のメモリ機構と「ハーネス意識」を組み込んだMiMo-V2.5-Proと組み合わせる構成が特徴です。
Google DeepMindがDiffusionGemmaを公開——拡散モデルでローカルAI推論を4倍高速化
Google DeepMindは拡散（diffusion）ベースのアーキテクチャを採用したAIモデル「DiffusionGemma」を公開した。自己回帰モデルと比べてローカル環境での推論速度が約4倍速く、Apache 2.0ライセンスのもとHugging Faceからウェイトを無償取得できる。
GoogleのDiffusionGemma、NVIDIAが無料APIで公開——500トークン/秒超の推論速度を実証
Googleが2026年5月に試験公開した拡散型言語モデル「Gemini Diffusion」がオープンウェイトモデル「DiffusionGemma（google/diffusiongemma-26B-A4B-it）」としてApache 2ライセンスで正式リリースされ、NVIDIAがNIM Cloud APIを通じて無償提供を開始した。6月10日の検証では2,409トークンを4.4秒で生成し、500トークン/秒以上の実用的な速度が確認されている。
AIスケールと利用の均衡：大規模モデルの価値とコストを再評価する
AI技術の急速な拡大と大規模モデルの登場は、多くの産業で革命をもたらしつつあります。しかし、これに伴うコストとリソースの消費も無視できません。今日のニュースでは、AIの持続可能性とその経済面の均衡を図るための新たなアプローチが取り上げられています。
Cohereが単一H100で動作するコーディングエージェント「North Mini Code」をオープンソース化
Cohereは、30億のパラメータを持つオープンソースのコーディングモデル「North Mini Code」を発表しました。このモデルは単一のH100で動作し、類似モデルの3倍の出力トークンを生成できます。
Harness-1、GPT-5.4を超える情報回想能力のAIモデルが登場
研究者たちが開発したオープンソースのAI検索エージェントHarness-1が、GPT-5.4を上回る情報回想能力を持つことが確認されました。
新しいオープンソース音声モデルがノンストップでリスニング、反応を0.4秒ごとに判断
最新の音声モデルが会話や翻訳、音声認識を一つのシステムで処理し、進化した反応能力を実現しました。